Katalog podatności CVE

Wielokrotne podatności związane z 'javascript' w BB code w BirdBlog przed wersją 1.3.1 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu Javascript.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6 może wystąpić podatność, która pozwala zdalnym atakującym na odczytanie wrażliwych danych poprzez parametr postorder. Problem ten wynika z niewłaściwego przetwarzania w pliku textdb.inc.php, co może być spowodowane podatnością na SQL injection.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr (1) id lub (2) postorder, co ujawnia ścieżkę w komunikacie o błędzie, gdy plik nie może zostać otwarty.

Podatność SQL injection w pliku login.asp dla Net56 Browser Based File Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.

W implementacji algorytmu podpisu El Gamal w LibTomCrypt w wersjach od 1.0 do 1.0.2 występuje 'matematyczna wada', która pozwala atakującym na generowanie ważnych podpisów bez posiadania klucza prywatnego.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia lokalnym użytkownikom odczyt dowolnych plików jako użytkownik pServ poprzez symlink do pliku znajdującego się poza katalogiem głównym dokumentów webowych.

Podatność SQL injection w Invision Power Board (IPB) w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany skrót hasła cookie (pass_hash), który modyfikuje wewnętrzną zmienną $pid.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający wiele wiodących znaków '/' oraz sekwencje '..'.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie ścieżki 'dirname/../cgi-bin' w URL.

Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.

PHP Advanced Transfer Manager (phpATM) w wersji 1.21 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nazwy plików zawierające wiele rozszerzeń. Przykładem jest nazwa pliku kończąca się na 'php.ns', co pozwala na wykonanie dowolnego kodu PHP.

Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.

Podatność na wstrzykiwanie SQL w pliku read.php w Open Bulletin Board (OpenBB) w wersji 1.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TID.

Windows Media Player 9 i 10 w niektórych przypadkach pozwala na przekierowanie użytkownika na stronę internetową w celu uzyskania licencji dla treści chronionych przez Windows Media Digital Rights Management (WMDRM), nawet gdy opcja 'Automatyczne pozyskiwanie licencji dla chronionych treści' nie jest włączona.

W bibliotece libTIFF przed wersją 3.7.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z nieprawidłowym tagiem BitsPerSample.

easymsgb.pl w Easy Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze print.

System monitoringu wideo GeoVision w wersjach 6.04, 6.1 i 7.0 wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym przechwycenie hasła poprzez sniffing.

W wersji demonstracyjnej Bakbone Netvault oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stercie, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu na port 20031.

Podatność na wstrzykiwanie SQL w pliku index.php w Advanced Guestbook 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru entry.